发表新帖

发表新帖

Spring Cloud Function SPEL表达式注入漏洞修复

Blade 已结

关注举报

 1  505

med 剑圣 2022-04-03 17:30

一、该问题的重现步骤是什么？

请给出此漏洞修复建议（JDK1.8、blade2.9.0）

2.

3.

二、你期待的结果是什么？实际看到的又是什么？

给出修复建议

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

2.9.0；windows

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

1条回答

yinyuncan (最佳回答者)

2022-04-04 22:06

升级到4.0.0: https://github.com/spring-cloud/spring-cloud-function/releases

作者追问:2022-04-04 22:06

应该是blade底层做升级吧

0 讨论(2)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方推荐

阿里云服务器限时1折优惠

热议问题: sql注入风险漏洞 1; 数据权限控制为啥不起作用 2; 为什么要liteflow 1; 商业版4.0+版本这个token现在怎么使用啊，按照文档配置报错，急 1; auth服务起了2个实例的情况下，授权码模式下授权码会偶尔报错 1; 代码生成，出现创建IDatabaseQuery实例出现错误: 1; BladeX-Boot-master 最新项目启动报错 1; 如何将请求超时时间设置为1分钟呢？在哪里设置 1; 修改blade-log服务的服务名 1; 在A系统中如何实现将本框架开发的页面（只限操作区域）嵌套进去 1

扫一扫访问 Blade技术社区移动端